A cibersegurança exige uma mentalidade curiosa

Ian LauthDiretor(a) de Marketing de Produto, IA | F5

Seguir uma carreira em cibersegurança pode ser assustador pra caramba.

Para quem está começando, a enorme complexidade dos sistemas de informação, somada à determinação implacável de agentes mal-intencionados e às consequências devastadoras de uma falha, pode ser difícil de assimilar.

Mas (quase) toda jornada parece intimidadora no início. Da mesma forma — para traçar um paralelo oportuno —, muitas resoluções de Ano-Novo parecerão desafiadoras quando chegar o dia 1º de janeiro. Então, no espírito de novos começos, aproveitemos a oportunidade para refletir sobre o que despertou seu interesse pela cibersegurança em primeiro lugar.

Uma das características mais importantes de um profissional de segurança da informação bem-sucedido é o compromisso com o aprendizado ao longo de toda a vida, o que exige alguém que goste de aprender continuamente sobre tecnologia e de ser remunerado pelo que sabe.

Mas qual é a melhor maneira de manter esse músculo do aprendizado fortalecido?

Todos aprendem ao longo da vida. É assim que o mundo funciona e as civilizações progridem. Mas, para muitos, o aprendizado para em determinado momento porque exige um esforço adicional. Na escola, é preciso aprender para passar em uma prova e tirar uma nota. No trabalho, aprende-se para desempenhar uma função e receber um salário. Depois disso, muitas pessoas ficam tentadas a se acomodar, achando que seus dias de aprendizado acabaram porque já cumpriram uma tarefa suficientemente árdua.

Não precisa ser assim. Em vez disso, considere adotar uma mentalidade de curiosidade.

A curiosidade é o desejo de aprender. É a sede insaciável de descobrir o que há depois da próxima esquina, ampliando seu conhecimento para compreender plenamente um conceito e aplicá-lo continuamente.

Na cibersegurança, essa é uma característica essencial, pois o desconhecido é justamente o que os agentes mal-intencionados exploram. Por isso, cultivar uma curiosidade incansável sobre o próximo passo deles é o que permite acompanhar seus movimentos e até mesmo se antecipar.

Adotar uma mentalidade de curiosidade significa, conceitualmente, substituir o resultado da aprendizagem pelo próprio processo. Em outras palavras, aproveitar a jornada tanto quanto ou mais do que o destino. Significa aceitar que você quer aprender e gosta de aprender e que, portanto, você vai aprender cada vez mais — de novo e de novo.

Quando você coloca seu cérebro no modo de curiosidade, começa a fazer perguntas para se aprofundar e descobrir verdades ocultas. Você prepara seu cérebro para receber dados e informações, interagir com eles e armazená-los para uso ou reformulação conforme necessário. Isso pode levar ao ciclo gratificante de picos de dopamina sempre que você aprende algo novo, consolidando essas informações e aproveitando ao máximo a neuroquímica da aprendizagem.

Outro benefício de ser uma pessoa curiosa é que você tem mais chances de sair da sua zona de conforto e explorar. Sair da zona de conforto sempre tem seus aspectos negativos. É por isso que é desconfortável. O medo do desconhecido e a energia necessária para experimentar algo novo muitas vezes podem criar bloqueios mentais. A curiosidade pode ser o contraponto positivo a esses pensamentos negativos e servir como uma armadura intelectual para você seguir em frente rumo ao desconhecido.

Na área de cibersegurança, isso pode significar expandir sua rede de contatos para conhecer novas pessoas que estejam trabalhando em projetos de segurança relacionados ou dedicar mais tempo à pesquisa e ao aprendizado (por meio de recursos como os listados no final deste artigo).

Para quem está começando na área de cibersegurança, isso pode significar matricular-se em um curso universitário e dedicar o tempo necessário para se familiarizar com o setor. Ou estabelecer a meta de ouvir dois podcasts sobre segurança por semana (também incluímos algumas recomendações abaixo).

Simplesmente adotar uma mentalidade curiosa não é fácil, especialmente ao abordar um assunto pela primeira vez. Em um tema complexo como a cibersegurança, pode ser difícil avançar e sentir que você está compreendendo plenamente todas as informações que recebe. Às vezes, quando isso acontece, pode ser difícil manter a atenção, e o assunto acaba perdendo o interesse.

Muitas pessoas caem na armadilha de pensar: “Não tenho interesse nisso e, portanto, não vou aprender nem entender.”

Mas o contrário também pode acontecer com a mesma facilidade: “Como você não entende isso, ainda não teve a oportunidade de se tornar interessante e, por isso, você não vai aprender.”

Curiosidade significa se dedicar a compreender a essência de um assunto e construir uma base de conhecimento sobre a qual você possa erguer diversas estruturas intelectuais interessantes e sólidas.

Uma metáfora melhor vem de Tim Urban, fundador do blog Wait But Why (um dos meus favoritos), que conquistou um público enorme graças à sua curiosidade e ao mergulho profundo em temas como Superinteligência Artificial, Tesla, e Criônica. Ele compara o conhecimento a uma árvore:

“Já ouvi pessoas compararem o conhecimento sobre um assunto a uma árvore. Se você não o compreende por completo, é como ter uma árvore sem tronco na cabeça — e, sem um tronco, quando você aprende algo novo sobre o assunto — um novo galho ou uma nova folha da árvore —, não há onde isso se prender, então simplesmente se perde. Ao dissipar a névoa até chegar à base, construo um tronco de árvore na minha cabeça e, a partir daí, todas as novas informações conseguem se fixar, o que torna esse assunto para sempre mais interessante e proveitoso de aprender. E o que geralmente descubro é que muitos dos assuntos que classifiquei mentalmente como ‘chatos’ na verdade só não estão claros para mim — é como assistir ao episódio 17 de uma ótima série, que seria chato se você não tivesse o tronco formado pela história anterior e pelos personagens.”

Muitas pessoas que atuam em cibersegurança já têm um sólido tronco de conhecimento sobre o qual podem continuar construindo. Mas, para quem ainda não o tem, será necessário se dedicar ao aprendizado — ou adotar uma mentalidade curiosa — para chegar lá.

Abaixo, você encontrará uma extensa lista de podcasts e cursos universitários gratuitos para continuar se aprofundando em segurança cibernética enquanto se prepara para o novo ano.

E, sim, a F5 também oferece ótimos recursos para isso:

• Podcasts da F5
• Comunidade DevCentral da F5

A curiosidade é uma escolha. Uma mentalidade intencional. O cérebro é como qualquer outro músculo do corpo: se você o exercitar repetidamente de uma determinada maneira, ele ficará mais forte e mais eficiente nesse tipo de uso.

Então, um brinde a exercitar a mente no ano novo (especialmente porque talvez eu não vá a uma academia de verdade tão cedo)!

Networking de Cibersegurança

• 50 associações e grupos de mulheres na área de cibersegurança para acompanhar
• Fórum de Mulheres Executivas
• Mulheres na Cibersegurança
• Associação Negra de Cibersegurança
• Associação de Marketing de Cibersegurança

Podcasts sobre cibersegurança

• Entrando na área de segurança da informação
• Plano
• O Podcast do Engenheiro Social
• Confie em Mim, Sou Certificado
• Segurança em 7 Minutos

Segurança. Criptografia. Tanto faz.

• Programa sobre InfoSec e OSINT
• O Show de Segurança Compartilhada
• Descendo pela toca do coelho da segurança
• Código de barras
• Smashing Security
• Technovation
• Aprendizado não supervisionado
• Negócio Arriscado
• Hackeando Humanos
• Diários da Darknet
• Segurança Agora!
• O podcast diário The CyberWire
• 401 Acesso negado
• Defesa em profundidade
• Segurança do Fator Humano
• Podcast Hacking Your Health
• Hacker Valley Studio
• Vida Maliciosa
• ISC StormCast

Aulas universitárias gratuitas

• Confira 5 cursos on-line gratuitos de cibersegurança oferecidos por universidades renomadas
• Os 6 melhores cursos online gratuitos de cibersegurança com certificado em 2023
• Um guia completo de cibersegurança para iniciantes
• Cibersegurança da IBM
• Universidade de Nova York: Introdução aos Ataques Cibernéticos
• Universidade Stanford: Criptografia I
• Universidade de Maryland: Segurança de Hardware
• Universidade de Michigan: História, Tecnologia e Segurança da Internet
• Western Governors University: Fundamentos de Redes e Segurança
• Google – Inovação contínua para manter você seguro on-line

Principais blogs de cibersegurança para acompanhar

• Os 100 melhores blogs e sites de cibersegurança
  

Sobre o autor

Ian LauthDiretor(a) de Marketing de Produto, IA | F5

Mais publicações de Ian Lauth